Datenschutz

Verantwortlich für die Verarbeitung deiner Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Fragen zum Datenschutz und Anträge auf Auskunft oder Löschung schickst du an mail@quarex.de.

• Erstbiss funktioniert ohne Konto. Ein Konto brauchst du nur zum Bewerten, um dein Gemerktes auf jedem Gerät zu sehen und für Level und Rangliste.
• Es gibt keine Analyse-, Werbe- oder Trackingdienste und keinen Newsletter.
• Cookies setzen wir nur für die Anmeldung und für deine Einstellungen. Einen Cookie-Banner gibt es deshalb nicht.
• Deinen Standort fragen wir nur ab, wenn du eine Funktion dafür antippst. Bei „In meiner Nähe“ liegt er auf etwa einen Kilometer gerundet einen Tag in einem Cookie auf deinem Gerät. Gespeichert wird er bei uns nicht.
• An andere Anbieter gehen Daten nur, wo die Funktion es verlangt: an OpenFreeMap, wenn eine Karte erscheint, an Stripe, wenn ein Gastronom den Eintrag oder Pro bezahlt, an Google oder Apple, wenn du dich darüber anmeldest, und an unseren Mailanbieter, wenn wir dir eine E-Mail schicken.
• Hochgeladene Fotos verlieren alle Metadaten, auch den Aufnahmeort.

Wenn du Erstbiss aufrufst, überträgt dein Browser technisch nötige Angaben an unseren Server: deine IP-Adresse, die aufgerufene Adresse, den Zeitpunkt und die Kennung deines Browsers. Ohne sie lässt sich die Seite nicht ausliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist ein sicherer und stabiler Betrieb.

Erstbiss läuft auf Servern von: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Schreibt der vorgeschaltete Webserver Zugriffsprotokolle mit IP-Adresse, dienen sie nur der Abwehr von Angriffen und der Fehlersuche und werden nach kurzer Zeit gelöscht.

Um Missbrauch der Anmeldung zu bremsen, zählt die Anwendung Versuche je IP-Adresse kurz im Arbeitsspeicher. Diese Zählung wird nicht gespeichert.

Öffnest du ein Lokal, zählen wir das als Aufruf: eine Zahl je Lokal und Tag, die am Lokal öffentlich steht und Gastronomen mit Pro als Statistik sehen. Damit dasselbe Gerät am selben Tag nicht mehrfach zählt, gleicht die Anwendung die IP-Adresse bis zum Tagesende im Arbeitsspeicher ab. Gespeichert wird nur die Zahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, ehrliche Zahlen zu zeigen.

Wir legen nur ab, was für eine Funktion nötig ist, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Wiedererkennen über andere Seiten hinweg oder für Werbung nutzen wir nichts davon.

Cookies

• erstbiss.session_token: hält dich angemeldet. Entsteht erst mit der Anmeldung und gilt bis zum Abmelden oder 30 Tage ohne Nutzung.
• Meldest du dich mit Google oder Apple an, setzen wir vorübergehend ein Cookie, das den Rückweg zu Erstbiss absichert.
• eb_city: die Stadt oder der Umkreis, den du zuletzt gewählt hast, damit der Feed beim nächsten Besuch gleich passt. Beim Umkreis um deinen Standort steht darin nur „in der Nähe“ und der Umkreis, nicht der Standort. Ein Jahr.
• eb_near: dein Standort, auf etwa einen Kilometer gerundet, nur wenn du „In meiner Nähe“ antippst. Ein Tag, Näheres unter „In meiner Nähe“.
• eb_intro: dass du den Hinweis „Neu hier?“ über den neuen Lokalen ausgeblendet hast. Ein Jahr.

Speicher im Browser

• erstbiss.theme: hell, dunkel oder wie das Gerät.
• erstbiss.saved: gemerkte Lokale, solange du ohne Konto unterwegs bist. Um die Liste anzuzeigen, schickt dein Browser die gemerkten Lokale an uns. Wir laden die Karten dazu und speichern die Liste nicht.

Diese Einträge bleiben in deinem Browser, bis du sie dort löschst.

Für ein Konto speichern wir:

• deinen Namen, der bei deinen Bewertungen steht (ein Spitzname reicht), und deine E-Mail-Adresse,
• ob deine E-Mail-Adresse bestätigt ist,
• dein Passwort als nicht umkehrbaren Prüfwert, nie im Klartext,
• den Zeitpunkt, zu dem du den Nutzungsbedingungen zugestimmt und dein Alter bestätigt hast, und die Fassung der Bedingungen,
• je Anmeldung eine Sitzung mit Ablaufdatum, deiner IP-Adresse und der Kennung deines Browsers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Angaben können wir dir kein Konto bereitstellen. Die Sitzung endet, wenn du dich abmeldest oder 30 Tage lang nicht da warst.

Anmeldung mit Google oder Apple

Wenn die Anmeldeseite diese Knöpfe zeigt und du einen davon nutzt, leiten wir dich zu Google (Google Ireland Limited, Irland) oder Apple (Apple Distribution International Limited, Irland) weiter. Vorher wird nichts von diesen Anbietern geladen. Nach deiner Anmeldung dort erhalten wir deinen Namen, deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse) und eine Kennung deines Kontos beim Anbieter. Wir speichern außerdem die Zugangsmarken, die der Anbieter für die Anmeldung ausstellt. Der Anbieter erfährt, dass du dich bei Erstbiss anmeldest. Für die Verarbeitung dort ist der Anbieter selbst verantwortlich.

Wenn du ein Lokal bewertest, speichern wir deine Wertung, deinen Satz dazu, Fotos, die du anhängst, und den Zeitpunkt, verbunden mit deinem Konto. Öffentlich sichtbar sind Wertung, Satz, freigegebene Fotos, Datum und dein Name. Das Lokal kann einmal öffentlich antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Nutzung von Erstbiss nach den Nutzungsbedingungen.

Fotos

Hochgeladene Fotos prüfen wir am Dateiinhalt auf ein gültiges Bildformat, drehen sie richtig und speichern sie in drei Größen als WebP. Dabei fallen alle Metadaten weg, auch Aufnahmeort und Kameramodell. Öffentlich erscheinen Fotos erst, wenn wir sie freigegeben haben.

Beleg bei Beanstandung

Wird eine Bewertung beanstandet, können wir dich um einen Beleg für deinen Besuch bitten, etwa einen Kassenbon oder eine Reservierungsbestätigung. Was du schickst, entscheidest du. Wir nutzen den Beleg nur für diese Prüfung, geben ihn nicht an das Lokal weiter und löschen ihn nach der Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse und das der Leser an verlässlichen Bewertungen.

Gemerkt

Mit Konto speichern wir deine gemerkten Lokale an deinem Konto, damit du sie auf jedem Gerät siehst. Andere sehen sie nicht. Ohne Konto bleiben sie in deinem Browser (siehe oben).

Trägst du ein Lokal ein, gibst du Name, Adresse, Lage auf der Karte, Eröffnungstag, Öffnungszeiten, Küche, Preisniveau, Beschreibung, Links und Fotos an. Nach unserer Prüfung sind diese Angaben öffentlich. Dein Konto und deine E-Mail-Adresse sind nicht öffentlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Lehnen wir einen Eintrag ab oder schicken ihn zurück, speichern wir die Begründung am Eintrag, damit du sie im Dashboard siehst.

Die Eintragsgebühr und Erstbiss Pro bezahlst du als Gastronom auf einer Bezahlseite von Stripe (für Kunden im Europäischen Wirtschaftsraum die Stripe Payments Europe, Limited, Irland). Pro verwaltest und kündigst du im Kundenportal von Stripe. Wir übermitteln Stripe die E-Mail-Adresse deines Kontos, den Betrag und eine Kennung des Lokals. Karten- oder Kontodaten gibst du direkt bei Stripe ein. Wir sehen und speichern sie nicht. Stripe erstellt die Rechnung.

Wir speichern zu jeder Zahlung Betrag, Zeitpunkt, Stand und die Kennung von Stripe. Stripe kann Daten auch in den USA verarbeiten. Welche Daten Stripe selbst erhebt, etwa zur Betrugserkennung, steht in den Datenschutzhinweisen von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO.

Meldest du einen Inhalt, speichern wir den Grund, deine Beschreibung, den Verweis auf den Inhalt, deine E-Mail-Adresse, auf Wunsch deinen Namen und, wenn du angemeldet bist, dein Konto. Wir brauchen das, um die Meldung zu prüfen und dir unsere Entscheidung mitzuteilen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065). Wer einen Inhalt verfasst hat, erfährt unsere Entscheidung, aber nicht, wer gemeldet hat.

Meldest du eine Eröffnung, die noch fehlt, speichern wir nur, was du einträgst: Name des Lokals, ungefähre Lage und die Stadt (bei „In meiner Nähe“ den nächsten Ort, nicht deinen Standort).

Schreibst du uns über das Formular unter „Hilfe und Kontakt“, speichern wir das Thema, deine Nachricht, deinen Namen und deine E-Mail-Adresse, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu deinem Konto oder einem Eintrag, sonst Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Anfragen zu beantworten). Dein Konto und deine IP-Adresse speichern wir dabei nicht. Damit niemand das Formular flutet, zählt die Anwendung eine Stunde lang im Arbeitsspeicher, wie viele Nachrichten von deinem Anschluss kommen. Die Antwort schicken wir aus unserem Postfach an deine Adresse.

Schaltest du in der iOS-App den Check-in ein, merkt dein iPhone im Hintergrund, wenn du eines der Lokale in deiner Nähe betrittst. Das übernimmt iOS selbst (Bereichsüberwachung). Die App lädt dafür nur die Lage dieser Lokale von uns, deinen Standort schickt sie dabei nicht mit. Nach ein paar Minuten im Lokal fragt dich eine Mitteilung, ob du gerade dort bist.

Tippst du auf „Ja, ich bin hier“ oder im Lokal auf „Ich bin hier“, schickt die App einmal deinen aktuellen Standort mit seiner Genauigkeit und eine Kennung, die jeden Tag wechselt. Damit prüfen wir, ob du am Lokal bist. Gespeichert werden danach nur das Lokal, der Tag und die Tageskennung, dein Standort nicht. Die Tageskennung entsteht auf deinem iPhone und verrät nicht, wer du bist. Besuche verschiedener Tage lassen sich über sie nicht miteinander verbinden. Das gilt nicht, wenn du mit Konto bei „Level und Rangliste“ mitmachst: Dann speichern wir den Besuch zusätzlich an deinem Konto (siehe unten). Gegen massenhafte Check-ins zählt die Anwendung einen Tag lang im Arbeitsspeicher, wie viele von deinem Anschluss kommen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die du beim Einschalten gibst. Du widerrufst sie jederzeit im Profil unter „Check-in vor Ort“ oder in den Einstellungen deines iPhones. Wie viele Gäste insgesamt eingecheckt haben, steht als Zahl „waren vor Ort“ am Lokal, ohne Bezug zu einzelnen Personen.

Level und Rangliste gibt es nur mit Konto und nur, wenn du sie im Profil einschaltest. Ab dann speichern wir zu jedem Check-in einen Besuch, verknüpft mit deinem Konto: das Lokal, den Tag und ob der Besuch in den ersten 7 Tagen nach der Eröffnung lag. Je Lokal zählt ein Besuch. Aus deinen Besuchen und deinen Bewertungen rechnen wir Punkte und deine Stufe. Deinen Standort speichern wir auch hier nicht.

Die Rangliste zeigt die Gäste mit den meisten Punkten der letzten 30 Tage. Sie enthält nur Platz, Stufe, Punkte und Zahl der Besuche, keine Namen und nichts, woran man dich erkennt. Welche Lokale du besucht hast, zeigen wir nirgends an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Level und Rangliste sind eine Funktion, die du mit deinem Konto nutzt. Schaltest du sie aus, löschen wir alle gespeicherten Besuche sofort. Löschst du dein Konto, löschen wir sie ebenfalls.

Wenn Erstbiss eine Karte zeigt (die Karte deiner Stadt, die Lage eines Lokals, die Karte auf der Startseite oder der Ort beim Eintragen), lädt dein Browser Kartenbilder, Schriften und Symbole direkt von OpenFreeMap (tiles.openfreemap.org). Dabei erhält OpenFreeMap deine IP-Adresse und die Kennung deines Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, die Lage der Lokale ohne Werbe- oder Trackingdienst zu zeigen.

Den Standort deines Geräts fragt Erstbiss nur ab, wenn du eine Funktion dafür antippst, etwa „Standort verwenden“ bei der Stadtwahl, und nur mit deiner Erlaubnis im Browser. Für „In der Nähe“ auf der Karte rechnet dein Browser selbst. Die Position geht dabei nicht an uns. Anders bei „In meiner Nähe“, siehe den nächsten Abschnitt.

Statt einer Stadt kannst du einen Umkreis von 5 bis 50 km um deinen Standort wählen. Tippst du dafür auf „In meiner Nähe“, fragt dein Browser, ob Erstbiss deinen Standort verwenden darf. Erlaubst du es, rundet dein Browser die Position auf zwei Nachkommastellen, also auf etwa einen Kilometer, und legt sie im Cookie eb_near auf deinem Gerät ab. Das Cookie gilt einen Tag. Wählst du in der Stadtwahl eine Stadt, löscht dein Browser es sofort.

Solange das Cookie besteht, schickt dein Browser es bei jedem Aufruf von Erstbiss mit. Unser Server rechnet daraus, welche Lokale im gewählten Umkreis liegen und wie weit sie entfernt sind. Den Standort speichern wir nicht und schreiben ihn in kein Protokoll. In der Adresse der Seite steht er nicht, dort stehen nur „in-der-naehe“ und der Umkreis. Meldest du aus dieser Ansicht eine Eröffnung, speichern wir statt deines Standorts den nächsten Ort.

Wählst du „In meiner Nähe“ in der iPhone-App, schickt die App den gerundeten Standort mit den Anfragen dieser Ansicht. Auch dann speichern wir ihn nicht. Schreibt der vorgeschaltete Webserver Zugriffsprotokolle (siehe „Aufruf der Seite“), kann er darin wie die übrige Anfrage stehen, bis sie gelöscht werden.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Tippen und der Freigabe im Browser oder auf dem iPhone gibst. Das Cookie ist für die Funktion, die du ausdrücklich angefordert hast, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du widerrufst, indem du eine Stadt wählst oder die Freigabe des Standorts in deinem Browser oder auf dem iPhone entziehst.

Um Einträge, Fotos, Bewertungen und Meldungen zu prüfen, sehen wir sie in unserer Verwaltung ein. Jede Entscheidung halten wir mit Zeitpunkt, Person und Begründung fest, damit sie nachvollziehbar bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer verlässlichen Plattform, und, wo der Digital Services Act es verlangt, Art. 6 Abs. 1 lit. c DSGVO.

• Kontodaten, bis du dein Konto löschst. Deine Bewertungen, Fotos und dein Gemerktes verschwinden mit dem Konto.
• Sitzungen, bis du dich abmeldest oder 30 Tage lang nicht da warst.
• Einträge von Lokalen, bis der Gastronom sie löschen lässt oder wir sie entfernen. 90 Tage nach der Eröffnung wandern sie ins Archiv und bleiben dort sichtbar.
• Zahlungen und Rechnungen, so lange Handels- und Steuerrecht es verlangen, höchstens zehn Jahre.
• Meldungen und unsere Entscheidungen, so lange wir sie für Nachfragen und Beschwerden brauchen.
• Tipps zu Eröffnungen, bis wir sie bearbeitet haben.
• Check-ins (Lokal, Tag und Tageskennung), solange das Lokal bei Erstbiss steht.
• Besuche für Level und Rangliste, bis du die Funktion ausschaltest oder dein Konto löschst.
• Nachrichten über das Kontaktformular, bis wir sie beantwortet haben, danach noch 90 Tage für Rückfragen.

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• deine Daten in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Schreib uns dazu an mail@quarex.de. Auf dem gleichen Weg löschen wir dein Konto, wenn du es nicht mehr brauchst.

Du kannst dich außerdem bei einer Datenschutzaufsicht beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht. Über Meldungen und Freigaben entscheiden Menschen.